Linux Bridge简介

一 原理介绍

Linux Bridge（网桥）是工作于二层的虚拟网络设备，功能类似于物理的交换机。

Bridge可以绑定其他Linux网络设备作为从设备，并将这些设备虚拟化为端口，当一个从设备被绑定到Bridge上时，就相当于真实网络中的交换机端口插入了一个连接有终端的网线。

二 图例

三 图解

Bridge设备br0绑定了实际设备eth0与虚拟设备tap0/tap1,此时，对于Hypervisor的网络协议栈上层来说，只看得到br0，并不会关心网桥的细节。当这些从设备接收到数据包时，会将其提交给br0决定数据包的去向，br0会根据MAC地址与端口的映射关系进行转发。

因为Bridge工作在第二层，所以绑定在br0上的从设备eth0、tap0、tap1均不需要再设置IP，对上层路由器来说，它们都位于同一子网，因此只需为br0设置IP，比如10.0.1.0/24，此时，eth0、tap0、tap1均通过br0出入10.0.1.0/24网段。

因为具有自己的IP,br0可以被加入到路由表，并利用它来发送数据，而最终实际的发送过程则是由某个从设备来完成。

如果eth0本身具有自己的IP，比如192.168.4.5，在绑定br0之后，它的IP会失效，用户程序不能接收到发送到这个IP的地址，只有目的地址为br0 IP的数据包才会被Linux接收。